Ich habe einiges ausprobiert, wie zum Beispiel einen Benutzer neu einzurichten. Hat nicht geholfen, den admin auswählbar zu machen. Ich habe auch die zuletzt installierten Plugins, wie z.B.: Admin Management Xtended deaktiviert. Hat auch nicht geholfen.

Zwischendurch habe ein Benutzer erstellt und ein Artikel zugewiesen und diesen Benutzer gelöscht. Beim Löschen konnte ich diesen Artikel dem Benutzer “admin” übergeben. Das wäre ein möglich Lösung.

Eine weitere Lösung wäre um schnell Abhilfe zu schaffen, man erstellt ein neuen Benutzer hinzu, der den selben Authornamen beinhaltet. Dann muss man als Benutzer “admin” im Auswahlfenster Autor disen neuen Benutzer bei jedem Beitrag auswählen. Mein neuer Benutzer ist in diesen Fall: Metin (backup).

Das ist lästig jedesmal den Author zu korrigieren. Gibt es schon ein Lösung hierzu? Was muss ich den machen um diesen Fehler zu beheben?

Powered by Bookmarkify™

Um diese Sicherheitslücke zu beheben, wird eine Veränderung im WordPress Quelltext empfohlen. Man öffnet die wp-login.php und ändert in Zeile 190 den Text von
if ( empty( $key ) ) in if ( empty( $key ) || is_array( $key ) )

Mein Kollege sagte mir, ich solle einen weiteren Benutzer mit einem Administrator Account auf meinen WordPress Seiten erstellen, um wieder Zugriff auf meine Seite zu haben. Eeee.. ganz habe ich es nicht verstanden, was er damit wollte. Man kann doch seinen Passwort via Email wieder erfragen. Vielleicht denkt er, das man gar kein Zugriff mehr haben kann mit dieser Sicherheitslücke. Das ist aber nicht so.

Powered by Bookmarkify™